Vladimir N. Tuporshin — Январь 22, 2007
Практически каждый продавец, который принимает оплату по кредитным картам на своем вебсайте, сталкивался хотя бы раз с мошенниками (кардерами), которые используют украденную информацию о кредитных картах для оплаты заказов в интернет-магазинах. В английском языке данное явление имеет название credit card fraud (в русском языке используется термин ”фрод”).
Вид бизнеса, которым занимается наша компания, очень привлекателен для кардеров (вобщем-то, это и побудило к написанию этого поста) - мы продаем программы, которые доставляются нашим клиентам через Интернет (поставку на физических носителях мы не практикуем). Кардеры предпочитают покупать то, что им будет доставлено незамедлительно, до того как транзакция по их заказу будет признана недействительной. Вот почему целая индустрия продаж онлайн, предполагающая мгновенную (онлайн) доставку товаров (например, программное обеспечение, музыка, электронные книги, шаблоны для вебсайтов и многое другое) - лакомый кусочек для мошенников.
Не важно каким онлайн бизнесом вы занимаетесь, если вы принимаете платежи по кредитным картам на своем вебсайте - вы рано или поздно столкнетесь с фродом. В наше время, к сожалению, активность кардеров имеет большие масштабы и тенденцию к росту.
“Свежий” пример - в списке заказов Shop-Script за последние 2 дня было 12 попыток фрода. К счастью, наша служба поддержки хорошо обучена для определения кардеров - мы определяем около 99% неправомерной оплаты по заказам и аннулируем такие транзакции.
Бороться с фродом не так сложно!
Здесь я говорю только о ручной проверке платежей по картам, в которых продавец проверяет оплату по кредитной карте и вручную подтверждает подлинные транзакции. Автоматическая проверка фрода - это более сложная тема, которая имеет отношение к области искуственного интеллекта.
Основываясь на нашем опыте, я предоставлю короткий список позиций, которые надо иметь ввиду при проверке транзакции по кредитной карте:
- Адрес электронной почты:
Это первое, на что следует обратить внимание. Посмотрите, какой адрес электронной почты у вашего клиента. Если что-то типа superhack2007@mail.ru, то почти 100%, что это кардер. Если же адрес - sales@somebusinessname.ru, то, скорее всего, это реальный заказчик. Необходимо обратить внимание, на каком домене зарегистрирован адрес электронной почты заказчика - на бесплатной службе (например, @mail.ru, @yandex.ru) или на коммерческом доменном имени (@somecompany.ru). Электронные адреса на коммерческих доменных именах менее подозрительны (однако, всегда необходимо проверять, работает ли доменное имя и вебсайт заказчика, и какая информация на нем представлена). Если электронный адрес бесплатный, это не означает, что транзакция - фрод (если конечно это не ясно из символов, которые стоят в адресе перед знаком @) - это лишь значит, что необходимо более доскональное изучение этой оплаты.
- Соответствие адреса доставки товара и владельца кредитной карты:
Если вам поступил заказ с адресом доставки на территории России с адреса somebody@mail.ru, но при этом в информации об оплате указан владелец карты John Smith из США, учтите, что почти наверняка заказ оформил ненастоящий владелец кредитной карты.
- IP адрес:
Проверьте IP адрес заказчика (в Shop-Script вы можете найти IP адрес заказчика на экране “Справочник заказов” в режиме администрирования в информации о заказе). Существуют различные вебсервисы, которые позволяют определить информацию о IP адресе. Рекомендую использовать службу Whois на сайте RU-CENTER. С помощью этой службы вы увидете, на имя какой организации зарегистрирован IP адрес. Если страна, в которой зарегистрирован IP-адрес, не совпадает с указанной в информации о заказе, это может вселить подозрения в подлинности заказа.
- Телефонный звонок:
Позвоните покупателю. Несмотря на то, что кардер может указать свой личный номер телефона в информации о заказе, это тот способ, где вы легко можете вычислить мошенника - просто послушайте как он разговаривает, попросите его подтвердить заказ, назвав какую-то информацию о карте (например, последние четыре цифры ее номера).
- Сумма заказа:
Кардер использует не свои деньги, чтобы оплатить заказ. Уделяйте более пристальное внимание заказам, сумма которых превышает среднюю стоимость одного заказа в вашем магазине.
- Онлайн поиск:
Поищите покупателя в Интернет в поисковых системах, например, по электронному адресу. Это может помочь в подозрительных случаях.
Проверка достоверности оплаты по кредитным картам - это непрямолинейный процесс. Описанные действия - это только основные правила проверки (из которых, конечно, бывают исключения). Нет полного и точного руководства для определения фрода - этот процесс во многом походит на игру.
Со временем вы увидите, что определение кардера - это простая процедура. Я уверен, что с практикой придет и способность определять фрод с первого взгляда.
Вход для клиентов
